O compromitere a sistemelor informatice ale Pentagonului a expus date sensibile ale a aproape 3 milioane de persoane

Utilizatori neautorizati au accesat inregistrari care contineau informatii sensibile timp de noua luni intre octombrie 2025 si iulie 2026.

Bresa de securitate a afectat o baza de date a personalului Departamentului Apararii a expus informatii personale sensibile apartinand a aproape 3 milioane de persoane, atat in viata, cat si decedate. Numere de asigurare sociala si detalii despre functiile ocupate de personalul militar si civil au fost, de asemenea, compromise, potrivit unui oficial al apararii din SUA citat de ABC News.

Centrul de Date privind Personalul din Domeniul Apararii (DMDC) a declarat ca utilizatori neautorizati au accesat informatii de identificare personala intre octombrie 2025 si iulie 2026. Pentagonul a precizat ca vulnerabilitatea a fost descoperita si remediata, iar in prezent nu exista dovezi ca informatiile expuse ar fi fost utilizate in mod abuziv.

Abia dupa noua luni, o vulnerabilitate intr-un sistem de partajare a fisierelor a fost descoperita si remediata de DMDC.

DMDC este un important depozit de date al Departamentului Apararii care contine inregistrari referitoare la membrii serviciului activ si din rezerva, angajati civili, contractori, pensionari, veterani si membri ai familiilor personalului militar.

Agentia detine peste 60 de milioane de dosare ale personalului. Un raport anterior, bazat pe o notificare privind bresa de securitate, a constatat ca utilizatori neautorizati au accesat fisiere care contineau informatii de identificare personala necriptate, inclusiv numere de asigurare sociala si informatii despre personalul militar, precum specializarea profesionala. Departamentul pune la dispozitia persoanelor afectate resurse pentru protectia identitatii si monitorizarea creditelor.

Incalcari de acest gen sunt importante deoarece combinatia dintre numerele de asigurare sociala, nume si date de nastere constituie "instrumentele de baza" ale oricarui escroc care se respecta.

Datele sensibile de acest fel pot fi o mina de aur pentru agentiile de informatii straine si pentru hackerii care doresc sa urmareasca sau sa santajeze personalul militar american. Cunoasterea rolurilor fiecaruia in cadrul armatei americane poate contribui la realizarea unui atac de tip spear-phishing mult mai convingator.

Nu este prima data cand hackerii fura date de la Pentagon. De exemplu, in 2008, Departamentul Apararii a fost infiltrat de hackeri dupa ce un stick USB infectat cu malware a fost conectat la un laptop intr-o baza americana din Orientul Mijlociu, ceea ce a dus la o operatiune de remediere si curatare care a durat 14 luni.

Datele personale ale angajatilor au mai fost tinta unor atacuri si in trecut. In 2015, bresa de securitate de la Oficiul de Management al Personalului a expus inregistrarile a aproximativ 21,5 milioane de persoane, inclusiv verificarile de securitate pentru autorizatiile de acces. Acel atac cibernetic a fost atribuit Chinei.

Incidentul de la Pentagon survine in contextul in care FBI-ul investigheaza o posibila bresa separata care implica FBIJobs.gov, principalul site web al biroului pentru depunerea candidaturilor la locuri de munca. Un presupus autor al atacului cibernetic a afirmat ca au fost obtinute informatii referitoare la angajatii FBI-ului, care ar putea include nume, adrese, informatii de contact, numere de asigurare sociala, date de nastere si informatii de contact in caz de urgenta.

Se pare ca FBI-ul a actionat pornind de la ipoteza ca informatiile personale ale angajatilor ar fi putut fi compromise si a inceput sa ii notifice pe angajatii afectati. Grupul de hackeri ShinyHunters a declarat ulterior pentru The New York Times si 404 Media ca nu va face publice informatiile, asa cum amenintase anterior, sustinand ca incidentul a fost o campanie de marketing.

Articolul O compromitere a sistemelor informatice ale Pentagonului a expus date sensibile ale a aproape 3 milioane de persoane apare prima data in Go4IT.

Software

O compromitere a sistemelor informatice ale Pentagonului a expus date sensibile ale a aproape 3 milioane de persoane

Articole asemanatoare